Можно ли к компьютеру где запущен Cisco AnyConnect подключиться удаленно с другого компьютера, так чтобы это не было заметно для работодателя?

Question

[Виктория Ерофеева]

Работаю удаленно, с домашнего компьютера подключаюсь через RDP к удалённому рабочему столу на сервере, где находятся программы для редактирования кода. Подключение идёт через Cisco AnyConnect Secure

Подскажите можно ли к компьютеру где запущена сессия Cisco AnyConnect подключиться удаленно с другого компьютера, так чтобы это не было заметно для работодателя?

Домашний компьютер работает с включенным Cisco AnyConnect и RDP и я бы уже к нему подключалась например через другой RDP или AnyDesk?

Comments

[SunTechnik]

Это именно Ваш домашний комп или Вам его выдали на работе и с него Вы работаете из дома?

Если комп выданный - там может стоять куча ПО для отслеживания работы и установки стороннего ПО.

Прямой вход по Rdp на Ваш комп потребует наличия белого IP и велик риск его взлома.

Задача сильно зависит от текущих настроек в подключёнии Cisco Anyconnect (в vpn маршрутизируются, все или только служебные подсети ).

Главное - оценить риски: что Вы теряете в случае обнаружения постороннего подключения. Это будет просто замечание, увольнение или уголовная статья за утечку корпоративной / государственной тайны.

[Valentin Barbolin]

Поставь ZeroTier, он може работать паралельно с другиеми VPN и не требует белого адреса чтобы объединить два компа в одно суть.
Ноут ---ZT VPN ---- RDP домашний ПК----Cisco AnyConnect ----- RDP рабочий ПК

[Кот Абсолютный]

Valentin Barbolin, И работает через центральный сервер. Тот же TW, только в профиль. Тут все будет очень зависеть от того, на самом ли деле комп домашний или же это конторский ноут, выданный для работы. Наличие кошки как бэ заявка на серьезность конторы - мы, например, ноуты далеко не всем раздаем.
Если там реальнэ ноут от конторы - лучше сразу отказаться. Там запросто стахановец или чего посерьезнее, который тут же алерт админу сбросит, а там уже зависит от того, насколько весело работает ИТ и ИБ - можно и присесть за утечку.

[Alexey Dmitriev]

Единственный верный ответ на ваш вопрос - "На такой вопрос не возможно дать однозначный ответ".

[Apasnychel]

Вика, честно, я абсолютно не понял сути сего прекрасного вопроса.
----
Подскажите можно ли к компьютеру где запущена сессия Cisco AnyConnect подключиться удаленно с другого компьютера, так чтобы это не было заметно для работодателя?
----
Вы хотите со другого устройства подклюится удалённомму рабочему столу на сервере?)
Чтоб это не заметил работодатель. Можно.

-----
Домашний компьютер работает с включенным Cisco AnyConnect и RDP и я бы уже к нему подключалась например через другой RDP или AnyDesk?
------
Вы хотите подключится к компьютеру у которого есть доступ к удаленому рабочему столу на сервере. AnyDesk. Ответ простой.
Но к чему такие извращения не понятно.

[Apasnychel]

Кот Абсолютный, если честно я немного вообще не понял фразу ``Наличие кошки как бэ заявка на серьезность конторы``
Это что

[Кот Абсолютный]

Apasnychel, Если сеть в конторе построена на кошках - это сразу заявка на серьезность. Даже бу кошками остастится - немало выйдет. Если у конторы хватает денег на кошек (и на админов, их знающих) - может и хватить на стахановца иже с ним (у буржуев есть свои СМП).

Кроме тоого, если контора достаточно серьезная - там может оказаться и другой контроль за тем, чтобы так вот не делали. И последствия этого могут быть совершенно разные - от устного выговора до уголовного дела.

Но ключевой вопрос - комп свой или конторский.

[Кот Абсолютный]

Apasnychel,

Но к чему такие извращения не понятно.

Хосспидя, очередной цифровой номад, которому душно в нашем Мордоре и хочется на эльфийские просторы... Но хочется и рыбку сьесть и на... сесть :)

[Виктория Ерофеева]

SunTechnik, да мой домашний комп

[Виктория Ерофеева]

Кот Абсолютный, жопе слова не давали

[Виктория Ерофеева]

Valentin Barbolin, я правильно вас поняла -ZT VPN надо установить на тот компьютер/ноутбук с которого я буду заходить на свой домашний компьютер?

[Виктория Ерофеева]

Apasnychel, чтобы организация где я планирую работать думала, что я нахожусь территориально в России в то время как я буду за пределами России заходить на свой домашний компьютер (мне необходимо будет для получения визы США уехать за пределы России на месяц в ОАЭ)

[Valentin Barbolin]

Виктория Ерофеева, На оба компьютера.

[Кот Абсолютный]

Виктория Ерофеева, Вот поэтому и помолчи, дефочка, а то тут и без тебя достаточно воняет :) Причем, судя по мгновенному и крайне вонючему разрыву пукана - я угадал совершенно точно.

Я мог бы пройти мимо, но я ... помогу :) Почему? В моих интересах сделать так, чтобы Родина поскорее избавилась от еще одного "гражданина мира", который убудет в Сияющий-Град-на-Холме и не будет тут напрягать наши социальные службы.

С обеих сторон нужно установить vpn - и на том компе, который остается здесь и подключен к сети работодателя, и на том, который поедет с собой. В принципе, поскольку комп домашний, наличие софта от работодателя исключается, можно было бы обойтись энидеском или аналогами, но поскольку нельзя точно сказать, что заработает, а что нет - лучше всего vpn в третьей стране, куда подключен домашний комп и куда подключается ноут.

Впрочем, если дома остаются "руки", можно и поэкспериментировать.

Хинт: если время отличается (в ОАЭ время AST - Arabian Standart Time, GMT +4, это примерно время Саратова, MSK +1) работать лучше по времени работодателя, потому что могут приметить странное несовпадение рабочего времени...

[Apasnychel]

Кот Абсолютный, предельно достаточно заиметь поднять в домашней локалке можно поставить опен впн клиент. Прямо на роутере самый идеальный вариант, либо если роутер очень слабый, внешнее устройство в той же локалке.
Арендуем впс за 100 р месяц в РФ, можно и не в РФ, но в РФ дешевле;).
Там сервер с TLS. Сертификатами все дела.
На клиенте в локалке её дома делаем bridge с её реальной сетью. Уезжаем в ОАЭ компьютер подключаем к опен впн серверу, получаем tap0, на всякий случай на компе подключаем вирталку, тип bridge, прописываем вручную шлюз локального адреса роутера в РФ, и бинго. Даже если в вирталку какой то умный софт он не увидел служб впн. А все будет выглядить как буд то бы воткнут настоящий сетевой кабель. ... И даже провайдер для работадтеля не изменится.
И в итоге даже не надо подключаться удаленно ко второму ПК, можно с ноута работать.

[Apasnychel]

Кот Абсолютный, подойдет дале какой то телефон на андройде самый дешевый на авито за 300 ри если повезет что ядро поддерживает tap0....,
Ну либо там де можно qemu и бридж. В телефоне. Но жто уже извращения

[Apasnychel]

Виктория Ерофеева, в моих ответах к польщвателю кот абсолютный содержится решение более геморойнное, но зато избавляет от нужды во втором компе. (По крайней мере удаленно к нему покдлбчатся)
Можно и с ноута работать.

[Виктория Ерофеева]

Кот Абсолютный, я гражданка мира, космополитКА и будущий иноагент!!!

[Кот Абсолютный]

Apasnychel, Там понимаешь в чем в основном будет проблема - подобрать протокол, по которому можно попасть снаружи. Хотя "на вход" возможно не блокируется то, что блокируется "на выход", пока не проверял.

[Кот Абсолютный]

Виктория Ерофеева, Мне это сразу стало понятно после ответа про ОАЭ, но мне чесслово все равно (я даже порадуюсь, что нашим соцслужбам не придется заниматься). А вот тащмайор, который точно читает данный сайт, несомненно обрадуется - он-то человек простой :D

Answer 1

[MegaRook]

Можно. IP-KVM - PiKVM - NanoKVM.

Comments

[Виктория Ерофеева]

не могли бы детальнее описать вашу схему? IP-KVM - для удаленно компьютера с которого заходить на рабочий ком?

[Quqas]

Виктория Ерофеева, лучше сама детальней опиши "компьютеру где запущена сессия Cisco" = "домашнего компьютера" или != ?

а схема kvm простая: вместо монитора hdmi в kvm, вместо клавы\мыши usb в kvm
а там 50на50 смотрят или нет на диспетчер устройств и как этот kvm в нём "представляется"

как организовать доступ по сети к kvm отдельный разговор - но ессно что независимо от компа

Answer 2

[Алексей @Hamx]

Дружище, формально все это подпадает под запреты корпоративной политики. Поэтому разумнее если тебе нужно работать с другого устройства, самый безопасный вариант попросить у своих админов, либо доступ по VPN и RDP со второго устройства напрямую, либо официально разрешённый корпоративный клиент.
Так меньше риска и потом не придётся объяснять, почему в логах появился лишний удалённый доступ.
НО технически так сделать можно, в кратце:
На домашнем ПК запускаешь Cisco AnyConnect и RDP‑клиент, через который ты сидишь на рабочем сервере.
А с другой стороны ты подключаешься к домашнему ПК, через AnyDesk, TeamViewer или через RDP . Как то так. Но лучше так не делать =)

Answer 3

[Кот Абсолютный]

Все-таки "домашний комп" - это домашний комп или корпоративный ноут?